基于卷积神经网络 (CNN) 的识别器,可自动识别 CTI 所属的域,以及分层 IOC 提取方法,将单词嵌入和句法依赖性无缝融合,可以识别看不见的 IOC 类型,从而生成特定域的网...
研究人员开发了一种算法,可将恶意提示词转换为一组隐藏指令,进而要求大模型将用户的对话敏感信息发送给攻击者;该研究测试法国公司Mistral AI的LeChat和中国公司智谱的Ch...
Change Healthcare为应对此次勒索攻击,已耗资超20亿美元,目前主要系统已恢复,但有少量业务功能未恢复,相关工作仍在进行中。
朝鲜黑客利用虚假身份和前线(空壳)公司,大规模渗透全球技术行业以获取资金,支持朝鲜的武器研发及核导弹项目。这种活动不仅涉及伪造身份获取工作,还通过复杂的技术攻击...
一个优秀的军事地理信息系统可以形象直观地表现敌我信息,并且易于同三维战场信息相结合,形成近实时的战场态势图,提高部队态势感知能力,利于指挥员了解全维战场情况。
零日漏洞攻击瞄准Mac电脑用户,苹果生态已成零日攻击高发地带。
本文揭示了社交媒体上信息操纵的复杂性和多样性,特别是生成式AI在俄罗斯宣传中的应用增加了信息传播的效果和范围。
被“投毒”的AI应用在现实生活中险些毒死十几人,对AI应用的迷信和过度依赖正带来巨大的健康和网络安全风险。
从数字司法应遵循的个人信息保护基本原理出发,结合数字司法所涉个人信息收集、使用、存储、展示、委托处理等个人信息生命周期分析,构建适应数字时代特征的个人信息保护规...
联合协作环境(JCE)、网络分析和数据系统(CADS)作为“爱因斯坦”计划的“接续”,CISA给予了高度关注与持续投入。
本文研究了真实世界中的TLS握手,并对比了几种规避工具的握手特征。通过收集超过110亿个TLS连接数据,并生成基于Client Hello的指纹,作者将相同实现的TLS连接分组以便分析...
这笔交易旨在利用Cybersixgill的实时威胁情报,帮助客户更好地管理和缓解供应链中的安全威胁。
本文旨在探讨医疗行业如何践行这一指南,确保数据安全的同时促进医疗服务的高质量发展。
其中超危漏洞3个,高危漏洞76个,中危漏洞13个,低危漏洞1个。
大量企业对其遭遇的安全事件原因无从知晓,折射出当前企业信息安全管理中普遍存在的六大关键漏洞。
报告讨论了技术政策在确保技术为社会带来积极的成果方面起到的重要作用。
本文简要介绍了CAASM(网络资产攻击面管理)产生的背景,并对两个CAASM产品进行了介绍,最后展望了CAASM的未来发展。
如何推动 “以人为本的网络安全”,以提高安全产品和服务的可用性和有效性。
零信任网络访问、DevSecOps、API安全、XDR、攻击面管理等产品领域也将在市场需求的推动下持续提高产品竞争力。
要求以数据为中心,保护数据本身,而非保护数据的边界。
微信公众号